Descripción
SmarterTools SmarterMail contiene una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso que podría permitir a un atacante no autenticado cargar archivos arbitrarios en cualquier ubicación del servidor de correo, lo que potencialmente habilitaría la ejecución remota de código (RCE).
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de smartertools.com smartertools.com/smartermail/release-notes/current
- Aviso de csa.gov.sg csa.gov.sg/alerts-and-advisories/alerts/al-2025-124/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-52691
Ver el texto original en inglés (CISA)
SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type Vulnerability
SmarterTools SmarterMail contains an unrestricted upload of file with dangerous type vulnerability that could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code execution.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.smartertools.com/smartermail/release-notes/current ; https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-124/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-52691
Otras vulnerabilidades de SmarterTools en el catálogo
- CVE-2026-24423 Vulnerabilidad de falta de autenticación en una función crítica en SmarterTools SmarterMail Alta 05-02-2026
- CVE-2026-23760 Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en SmarterTools SmarterMail Alta 26-01-2026